检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务（Cloud Trace Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录RFS资源的操作。 表1 云审计服务支持的RFS操作列表 操作名称 说明 createStack 创建资源栈
序号 功能名称 功能描述 阶段 相关文档 1 设计器支持ELB Listener、Pool、Member、ER、DNS，ELB支持IPv6 设计器支持ELB Listener、Pool、Member、ER、DNS 资源创建，ELB支持创建IPv6资源 公测 -- 2 执行计划询价新增支持
云审计服务（Cloud Trace Service，简称CTS），能够记录各云服务每次操作详细信息，为客户在问题定位、资源管理、安全审计方面提供数据支撑。开启云审计服务后，CTS系统开始记录AOS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 表1 云审计服务支持的AOS操作列表 操作名称
继续回滚资源栈 功能介绍 继续回滚资源栈（ContinueRollbackStack） 此API用于继续回滚一个已有的资源栈 如果资源栈开启了自动回滚，在部署失败的时候则会自动回滚。但是自动回滚依然有可能失败，用户可以根据错误信息修复后，调用ContinueRollbackStack触发继续回滚，即重试回滚
查看RFS云审计日志 开启云审计服务后，系统开始记录RFS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下：
查看云审计日志 开启云审计服务后，系统开始记录AOS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下：
或者进入资源栈详情页单击页面右上角的“删除”的按钮，达到相同的效果，样例如图1： 图1 删除资源栈弹框 2.存在删除保护 当资源中删除保护选项为“开启”时，如图2 图2 删除保护 如果在启用删除保护的情况下删除资源堆栈，则会显示错误消息，如图3 图3 删除失败 父主题： 入门
httpsStatus 是 HTTPS证书是否启用 参数类型：integer 取值说明：0：不启用，此时无需填写证书及私钥参数；1：启用HTTPS加速并协议跟随回源；2：启用HTTPS加速并HTTP回源，开启时需要传递证书及私钥。 取值约束：{u'in_range': [0, 2]}
根据描述文件帮助您完成各种云对象的创建。 任何一种自动化的过程，都需要一种描述语言来控制其执行流程。 例如，shell脚本（文本文件）描述如何自动执行command命令，AOS模板也一样，用来描述各种云对象的创建、销毁等流程。 以Shell脚本为例，其执行逻辑如下： Shell脚本特点大致为：
应用编排 什么是应用编排服务？ 什么是堆栈？ 什么是模板？ 什么是TOSCA模板？ 应用编排服务如何收费？ AOS是否支持拉起包周期（按年）的ECS？ 如何升级堆栈？ AOS公共模板支持ARM（鲲鹏）吗？
资源编排 资源编排如何收费 如何更新资源栈 创建执行计划，创建资源栈，更新资源栈的区别
u'blackList']} includeEmpty 否 是否包含空Referer 参数类型：boolean 取值说明：如果是黑名单并开启该选项，则表示无referer不允许访问。如果是白名单并开启该选项，则表示无referer允许访问。 refererList 否 分号隔开的域名列表 参数类型：string
APIG.Throttle 模型说明 流量控制可限制单位时间内API的被调用次数，保护后端服务。当API上线后，系统会默认给每个API提供一个访问控制策略，API提供者可以根据自身API的服务能力及负载情况变更这个访问控制策略。 模型属性 表1 模型定义属性说明 属性 是否必选 描述
不填写的情况下,创建出来的子网将不会带有DNS服务器。 dhcpEnable 是 是否为该VPC的子网开启DHCP功能 参数类型：boolean 取值说明：true（启用）：开启DHCP功能。使用该VPC的弹性云服务器启动过后，会通过DHCP协议自动获取到IP地址。false（停
备份的保留时间，指定已生成的备份文件可以保存的天数 取值说明：[0, 732]，单位为天。取0值，表示不设置自动备份策略。不传该参数，默认开启自动备份策略，备份文件默认保存7天。 取值约束：{u'in_range': [0, 732]} 使用建议：根据规格按需选择 endTime
enable_deletion_protection 否 Boolean 删除保护的标识位，如果不传默认为false，即默认不开启资源栈删除保护（删除保护开启后资源栈不允许被删除） 在UpdateStack API中，如果该参数未在RequestBody中给予，则不会对资源栈的删除保护属性进行更新
建议根据cci默认安全组kubernetes.io-default-sg配置；如需使用service组件，安全组中应确保tcp、udp为开启状态。 availableZone 是 HuaweiCloud.ECS.AvailabilityZone.Name CCI网络对应子网所在可用区。
API 如何调用API 资源栈 执行计划 模板分析 模板管理 资源栈集 自定义provider管理 资源编排-Hook 权限和授权项
enable_deletion_protection 否 Boolean 删除保护的标识位，如果不传默认为false，即默认不开启资源栈删除保护（删除保护开启后资源栈不允许被删除） 在UpdateStack API中，如果该参数未在RequestBody中给予，则不会对资源栈的删除保护属性进行更新
/console.huaweicloud.com/vpc） enableL7 是 是否开启L7层防护 参数类型：boolean 取值说明：true 或 false，如果设置为true，则表示开启L7层防护 默认值：False 使用建议：根据规格按需填写 关联关系 无 输出 无 blueprint样例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
